Как настроить сертификат CF для поддомена на Oracle Cloud?
Есть основной домен и поддомены на определённом IP, на определённом хостинге (dedicated), записями которых управляет Cloudflare.
И есть Oracle Cloud, на котором располагается Zabbix Server и выделен поддомен от основного домена, но естественно с A-записью на другой IP.
Создал сертификат с ключом в разделе Origin, скопировал на сервер, прописал в Apache.
Сейчас выдаёт ошибку Error 523 - origin is unreachable
Как заставить работать Cloudflare с сертификатом Origin в Oracle Cloud?
Или как сделать https с проксированием через Cloudflare?
If you're the owner of this website:
Check your DNS Settings. A 523 error means that Cloudflare could not reach your host web server. The most common cause is that your DNS settings are incorrect. Please contact your hosting provider to confirm your origin IP and then make sure the correct IP is listed for your A record in your Cloudflare DNS Settings page.
Простой Человек,
> нельзя же привязывать сертификаты к IP.
Можно привязать любой сертификат, другой вопрос как к этому отнесется браузер. Ругаться будет, но зайти по https получиться.
> по IP, а значит http
Порт 80 надеюсь? Какой режим SSL/TLS - Overview включен? При таком проксировании должен быть flexible.
Простой Человек, Тут даже рукопожатие не прошло. Надо смотреть на стороне сервера почему не доступен 443 порт.
Модуль ssl в apache загрузил?
Firewall?
Кто-то вообще слушает 443 порт?
cat /etc/apache2/sites-enabled/000-default.conf
<VirtualHost *:80>
# The ServerName directive sets the request scheme, hostname and port that
# the server uses to identify itself. This is used when creating
# redirection URLs. In the context of virtual hosts, the ServerName
# specifies what hostname must appear in the request's Host: header to
# match this virtual host. For the default virtual host (this file) this
# value is not decisive as it is used as a last resort host regardless.
# However, you must set it for any further virtual host explicitly.
ServerName zabbix.mydomain.com
ServerAlias www.zabbix.mydomain.com
ServerAdmin admin@mydomain.com
DocumentRoot /usr/share/zabbix
# Available loglevels: trace8, ..., trace1, debug, info, notice, warn,
# error, crit, alert, emerg.
# It is also possible to configure the loglevel for particular
# modules, e.g.
#LogLevel info ssl:warn
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
RewriteEngine on
RewriteCond %{SERVER_NAME} =zabbix.mydomain.com [OR]
RewriteCond %{SERVER_NAME} =www.zabbix.mydomain.com
RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent]
# For most configuration files from conf-available/, which are
# enabled or disabled at a global level, it is possible to
# include a line for only one particular virtual host. For example the
# following line enables the CGI configuration for this host only
# after it has been globally disabled with "a2disconf".
#Include conf-available/serve-cgi-bin.conf
</VirtualHost>
<VirtualHost *:443>
ServerName zabbix.mydomain.com
ServerAlias www.zabbix.mydomain.com
ServerAdmin admin@mydomain.com
DocumentRoot /usr/share/zabbix
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log combined
SSLEngine on
SSLCertificateFile /etc/ssl/zabbix/zabbix_cert.crt
SSLCertificateKeyFile /etc/ssl/zabbix/zabbix_private_key.key
</VirtualHost>
# vim: syntax=apache ts=4 sw=4 sts=4 sr noet
Простой Человек, Вот и проблемка
После вот этого остальные правила не отрабатывают
629 39390 REJECT all -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited
и это правило соответственно тоже
443 ALLOW Anywhere
Простой
Простой
Простой
